Centrální místo služeb (CMS)

Transkript

1 Přehled služeb Přehled služeb Centrální místo služeb () Katalog služeb informačního systému obsahuje seznam všech služeb poskytovaných prostřednictvím tohoto systému a jejich stručnou charakteristiku. Verze Schválil za Nakit : Schválil za MV : Datum vytvoření Datum aktualizace Počet stran 19

2 Přehled služeb Verzování dokumentu Dokumentu bude verzován následujícím způsobem: Verze A.B.C A majoritní verze (2 2. generace) B - minoritní verze (schválené MV) C následující úpravy dokumentu před schválením MV Verze Datum Popis změny Autor Založení dokumentu Petr Lidinský Rozšíření, aktualizace, revize dokumentu Rudolf Hujer Úprava dokumentu zapracování připomínek, iniciační dokument Rudolf Hujer Schváleno MVCR č.j. MV /OHA-2017 Rudolf Hujer Úprava stylů, sjednocení formátu, drobné opravy, Zdeněk Roubíček Rozšíření, aktualizace, úprava verzování dokumentu, zapracování Rudolf Hujer připomínek Přidána služba Rudolf Hujer Sjednocení služeb až 3 a přidána služba Rudolf Hujer Zapracování připomínek JB Rudolf Hujer Drobné korekce Radek Průša Příprava na schválení, včetně KL Rudolf Hujer Přidání služeb 6-4, 6-5, 13-1 až 13-4 Rudolf Hujer Doplnění popisu služeb 6-4, 6-5, 13-2, 13-3 Aron Jan Převedení služeb 6-4, 6-5, 13-2, 13-3 do provozu Rudolf Hujer Zveřejnění + drobné korekce Radek Průša Stránka 2 z 19

3 Obsah Přehled služeb Obsah Rejstřík katalogových služeb Přehled navrhovaných SLA u služeb Služby Centrálního místa služeb 2. generace (služby 2.0) Služba 2 01 Akceptace provozních podmínek Služba 2 02 Zveřejnění aplikace Služba 2 03 Přístup k aplikaci Služba 2 04 Publikace AIS na egsb Služba 2 05 Přenos elektronické pošty Služba 2 06 DNS hosting Služba 2 07 Služby TESTA-ng Služba 2 08 Přístup do Služba 2 09 Přístup do Internetu Služba 2 10 Přístup k záznamům o provozu Služba 2 11 Přístup k účtovacím informacím Služba 2 12 Propojovací bod Služba 2 13 Testovací procedury Závislosti služeb Vazba služeb 2.0 na služby Výklad pojmů a zkratek Stránka 3 z 19

4 1 Rejstřík katalogových služeb Akceptace provozních podmínek Zveřejnění aplikace Přístup k aplikaci v síti Přístup k aplikaci v síti TESTA-ng Přístup k aplikaci v síti Internet Publikace AIS na egsb Odchozí provoz elektronické pošty Příchozí provoz elektronické pošty DNS hosting Veřejná registrovaná doména do Internetu DNS hosting Veřejná doména DNS hosting Neveřejná doména DNS Distribuce veřejně registrované domény do KIVS DNS Hosting veřejně registrované domény do KIVS Služby TESTA-ng Přístup do přes KIVS Přístup do přes IPsec Přístup do přes SSL Přístup do z NDC Přístup technických pracovníků do přes SSL Přímý přístup do Internetu Bezpečný přístup do Internetu Přístup k záznamům o provozu Přístup k účtovacím informacím Propojovací bod Subjektu Propojovací bod pro Extranet Testování publikace aplikace Testování distribuce veřejně registrované domény do KIVS Testování hosting veřejně registrované domény do KIVS Testování publikace do egsb Přehled služeb Stav služby Připravovaná Připravovaná Připravovaná Připravovaná Připravovaná Připravovaná Stránka 4 z 19

5 2 Přehled navrhovaných SLA u služeb 2.0 SLA v % Max. reakční doba Max. doba obnovy Doba držení SLA Akceptace provozních podmínek m 4h 24x Zveřejnění aplikace m 4h 24x Přístup k aplikaci v síti 99 30m 8h 24x Přístup k aplikaci v síti TESTA-ng 99 30m 8h 24x Přístup k aplikaci v síti Internet 99 30m 8h 24x Publikace AIS na egsb synchronní 99 30m 8h 24x7 Přehled služeb Měřící bod služby Dostupnost Portálu Dostupnost aplikace na hraně Dostupnost konektivity z připojovacího bloku Dostupnost AIS na hraně Odchozí provoz elektronické pošty m 4h 24x7 Dostupnost MTA služby Příchozí provoz elektronické pošty m 4h 24x DNS hosting - Veřejná registr.dom m 4h 24x DNS hosting - Veřejná doména m 4h 24x DNS hosting - Neveřejná doména m 4h 24x DNS Distribuce veřejně registrované domény do KIVS DNS Hosting domény do KIVS veřejně registrované Služby TESTA-ng NA 30m 4h 24x7 30m 4h 24x Přístup do přes KIVS 99 30m 8h 24x Přístup do přes IPsec NA Přístup do přes SSL NA Přístup do z NDC m 4h 24x Přístup technických pracovníků do přes SSL NA Dostupnost DNS služby Dostupnost konektivity z připojovacího bloku Dostupnost konektivity z NDC bloku Přímý přístup do Internetu 99 30m 8h 24x7 Dostupnost Internetu Bezpečný přístup do Internetu 99 30m 8h 24x7 Dostupnost proxy Přístup k záznamům o provozu 99 30m 8h 8x5 Dostupnost portálu Přístup k účtovacím informacím 99 30m 8h 8x5 Dostupnost portálu Propojovací bod Subjektu m 4h 24x Propojovací bod pro Extranet m 4h 24x7 Dostupnost FW Subjektu Dostupnost FW Extranet Testování publikace aplikace NA Služba není monitorována Stránka 5 z 19

6 Přehled služeb Testování distribuce veřejně registrované domény do KIVS NA Služba není monitorována Testování hostingu veřejně registrované domény do KIVS NA Služba není monitorována Testování publikace do egsb NA Služba není monitorována Stránka 6 z 19

7 3 Služby Centrálního místa služeb 2. generace (služby 2.0) 1.1 Služba 2 01 Akceptace provozních podmínek Přehled služeb 2-01 Akceptace provozních podmínek Služba je procesní nástroj pro akceptaci provozních podmínek systému pro jeho nové uživatele. Bez akceptování provozních podmínek není možné žádat o další služby viz kapitola 4 Závislosti služeb 2.0 Akceptaci provozních podmínek (2-01-1) musí provést oprávněná osoba Subjektu (OVM) prostřednictvím datové schránky. Aktualizaci provozních podmínek bude možné akceptovat prostřednictvím Portálu. Při akceptaci Vám bude zřízena tzv. GOV položka s pořadovým číslem ve tvaru GOVxxxxxx, kde x je pořadové číslo. GOV položka slouží jako jednoznačný identifikátor služby daného Subjektu, kterým můžete nahlašovat změny, poruchy či rušení služby. Akceptováním provozních podmínek a vytvořením GOV položky získáváte přístup na Portál na adrese který je dostupný pouze z prostředí (zadáním adresy v Internetu se dostanete na web Ministerstva vnitra). O zřízení služby budete informováni em. 1.2 Služba 2 02 Zveřejnění aplikace 2-02 Zveřejnění aplikace Služba vytvoří prostředí pro publikaci aplikační služby informačního systému OVM. Službu lze zřídit do následujících prostředí: 1. do sítě 2. do sítě Internet 3. do sítě TESTA-ng 4. do Extranetu Aplikační služba může být umístěna v infrastruktuře OVM nebo v infrastruktuře Národního datového centra (NDC). Aplikační služba může být zveřejněna do více prostředí současně. Aplikační služba je zveřejněna na definovaných protokolech a portech. Nejdříve je aplikace publikována do sítě. Aplikaci jsou přiděleny privátní IP adresy z prostoru (Konsolidované IP adresy). Službu je možné zveřejnit pro všechny ostatní Subjekty připojené do sítě (Služba s otevřeným přístupem) nebo pro definované Subjekty, případně skupiny Subjektů (Schvalovaná služba) nebo přístup z zakázat. O přístup ke Schvalované službě musí přistupující Subjekty žádat prostřednictvím služby Stránka 7 z 19

8 Přehled služeb Při zveřejnění aplikace do sítě Internet jsou aplikaci přiděleny veřejné IP adresy z prostoru. Přístup ke zveřejněné službě může být omezen na definované zdrojové IP adresy. Při zveřejnění aplikace do sítě TESTA-ng jsou aplikaci přiděleny IP adresy z prostoru pro ČR v síti TESTA-ng. Přístup ke zveřejněné službě je omezen na definované zdrojové IP adresy. Zveřejnění aplikace musí být provozováno v souladu s provozními a bezpečnostními požadavky EU pro síť TESTA-ng. Při zveřejnění aplikace do Extranetu jsou aplikaci přiděleny privátní IP adresy z prostoru (Konsolidované IP adresy). Aplikační služba je zveřejněna do existujícího Extranetu (Extranet vytváří Správce ). Přístup k aplikaci v Extranetu je umožněn všem uživatelům, kteří mají do daného Extranetu přístup. 1.3 Služba 2 03 Přístup k aplikaci 2-03 Přístup k aplikaci Služba umožňuje zřizovat a rušit přístupy k aplikačním službám. Varianty služby se liší podle cílového prostředí. Možné varianty představují přístup: 1. k aplikaci v síti 2. k aplikaci v síti TESTA-ng 3. k aplikaci v síti Internet Služba umožňuje zřizovat, měnit a rušit přístupy Subjektu k cizí aplikační službě. Jednou žádostí lze zřídit přístup právě k jedné aplikační službě. Připojení je povoleno z definovaných IP adres v síti Subjektu. Přístup k aplikaci v síti (2-03-1) umožní Subjektu připojení k aplikační službě zveřejněné jiným Subjektem prostřednictvím služby v síti. Zřízení přístupu je podmíněno souhlasem vlastníka zveřejněné aplikační služby, které probíhá prostřednictvím Portálu. Přístup k aplikaci v síti TESTA-ng (2-03-2) umožní Subjektu připojení k aplikační službě zveřejněné jiným státem Evropské unie v síti TESTA-ng. Připojení je povoleno na definovaných protokolech a portech. Přístup k aplikaci musí být provozován v souladu s provozními a bezpečnostními požadavky EU pro síť TESTA-ng. Přístup k aplikaci v síti Internet (2-03-3) umožní Subjektu připojení k aplikační službě zveřejněné v síti Internet na definovaných protokolech a portech. Cílovou aplikační službu v síti Internet je nutné definovat konkrétními IP adresami, protokoly a porty. Stránka 8 z 19

9 1.4 Služba 2 04 Publikace AIS na egsb Přehled služeb 2-04 Publikace AIS na egsb Služba zajišťuje zpřístupnění publikačního agendového informačního systému (AIS) v rámci a povolení síťové komunikace s rozhraním egon Service Bus (egsb). Služba zajistí provozovateli publikačního agendového informačního systému (AIS) síťovou konektivitu mezi egsb a publikačním AIS na definovaných protokolech a portech. V rámci publikace jsou přiděleny privátní IP adresy z prostoru (Konsolidované IP adresy). Ve výchozím stavu je komunikace mezi egsb a publikačním AIS synchronní, volitelně lze zprovoznit komunikaci asynchronní. 1.5 Služba 2 05 Přenos elektronické pošty 2-05 Přenos elektronické pošty Služba MTA zajišťuje předávání zpráv elektronické pošty jak mezi jednotlivými Subjekty KIVS, tak mezi Subjekty KIVS a uživateli sítě Internet. Možné varianty služby představují: 1. Odchozí SMTP provoz 2. Příchozí SMTP provoz V principu se jedná o službu Mail Transfer Agent (MTA) služba zajišťuje předávání zpráv mezi mailovými servery a zároveň plní bezpečnostní funkce antiviru a antispamu. Služba je poskytována ve variantě Odchozí SMTP provoz (2-05-1) - odesílání elektronické pošty ze serveru Subjektu a Příchozí SMTP provoz (2-05-2) - přijímání elektronické pošty na server Subjektu, přičemž je možné objednat obě varianty současně. Subjektu může být zřízena pouze jedna instance této služby. Předávání elektronické pošty je možné realizovat v rámci prostředí KIVS nebo do a z prostředí sítě Internet. Služba nezahrnuje poštovní schránky a není též určena k přeposílání zpráv v rámci jednoho Subjektu. Stránka 9 z 19

10 1.6 Služba 2 06 DNS hosting Přehled služeb 2-06 DNS hosting Služba zajišťuje vedení DNS záznamů na jmenných serverech. Možné varianty jsou: 1. Veřejná registrovaná doména do Internetu 2. Veřejná doména 3. Neveřejná doména 4. Distribuce veřejně registrované domény do KIVS 5. Hosting veřejně registrované domény do KIVS Služba Veřejná registrovaná doména do Internetu (2-06-1) zajišťuje poskytování jmenných služeb (DNS) do sítě Internet pro domény ve vlastnictví Subjektu, veřejně registrované v síti Internet. Subjekt musí zabezpečit nasměrování domény na jmenné servery. Služba nezajišťuje vlastní registraci domény. Volitelně lze doménu zabezpečit pomocí DNSSEC. Služba Veřejná doména (2-06-2) zajišťuje poskytování jmenných služeb (DNS) do sítě Internet pro domény vyššího řádu v doméně gov.cz. Služba Neveřejná doména (2-06-3) zajišťuje poskytování jmenných služeb (DNS) do sítě pro záznamy v interní doméně sítě cms2.cz. Služba Distribuce veřejně registrované domény do KIVS (2-06-4) zajišťuje poskytování jmenných služeb (DNS) do prostředí KIVS/ pro domény ve vlastnictví Subjektu, veřejně registrované v síti Internet. Subjekt distribuuje doménu z vlastního DNS serveru na jmenné servery. Služba nezajišťuje vlastní registraci domény. Službu je možné si otestovat službou Služba Hosting veřejně registrované domény do KIVS (2-06-5) zajišťuje poskytování jmenných služeb (DNS) do prostředí KIVS/ pro domény ve vlastnictví Subjektu, veřejně registrované v síti Internet. Doména je vedena na jmenných serverech na základě podkladů od Subjektu. Služba nezajišťuje vlastní registraci domény. Službu je možné si otestovat službou Služba 2 07 Služby TESTA-ng 2-07 Služby TESTA-ng Služba umožňuje nastavení doplňkových služeb v síti Evropské unie TESTA-ng. Stránka 10 z 19

11 Přehled služeb Služba umožňuje vyžádat nastavení doplňkových služeb v síti TESTA-ng. Jedná se především o správu DNS záznamů v zóně cz.testa.eu či změnu v nastavení směrování elektronické pošty v rámci sítě TESTA-ng. Požadavky Subjektu jsou zpracovány a následně uplatněny u provozovatele sítě TESTA-ng. Změna nastavení služeb musí být v souladu s provozními a bezpečnostními požadavky EU pro síť TESTA-ng. 1.8 Služba 2 08 Přístup do 2-08 Přístup do Služba je určena pro připojení počítačových sítí OVM k síti a vytvoření tzv. připojovací sítě. Varianty služby se liší podle způsobu připojení. Možné způsoby připojení jsou: 1. Přístup do přes KIVS 2. Přístup do přes IPsec 3. Přístup do přes SSL 4. Přístup do z NDC 5. Přístup technických pracovníků do přes SSL Služba zajišťuje připojení počítačových sítí nebo koncových stanic OVM k síti jednou z následujících variant. Přístup do přes KIVS (2-08-1) připojení koncové lokality nebo více lokalit prostřednictvím MPLS sítě telekomunikačního operátora (jak prostřednictvím centrálních připojovacích míst, tak prostřednictvím krajských konektorů). Varianta je určena pro takové lokality, ve kterých sídlí řádově alespoň desítky uživatelů (resp. počítačů připojených k síti). Přístup do přes IPsec (2-08-2) připojení koncové lokality pomocí šifrovaného spojení přes síť Internet. K zabezpečení této komunikace mohou být využívány certifikáty vydávané neveřejnou certifikační autoritou. Varianta je vhodná pro lokality, ve kterých sídlí do 25 uživatelů (resp. počítačů připojených k síti). Přístup do přes SSL (2-08-3) uživatelské připojení pomocí šifrovaného spojení přes síť Internet. Připojení je realizováno prostřednictvím VPN klienta, instalovaného na každém připojovaném počítači. Varianta je určena pro připojení jednotlivých počítačů. Koncoví uživatelé se autentizují uživatelským účtem v JIP/KAAS. Přístup do z NDC (2-08-4) připojení infrastruktury umístěné v Národním datovém centru do sítě. Připojení je realizováno přes hraniční prvky, umístěné v Národních datových centrech. Přístup technických pracovníků do přes SSL (2-08-5) uživatelské připojení pomocí šifrovaného SSL spojení přes síť Internet prostřednictvím VPN klienta, instalovaného na každém připojovaném počítači. Varianta je určena pro připojení technických pracovníků Subjektu nebo externích dodavatelů Subjektu. Ověření uživatelů probíhá v interním adresáři, jehož součástí je i rozhraní pro správu uživatelů. Stránka 11 z 19

12 1.9 Služba 2 09 Přístup do Internetu Přehled služeb 2-09 Přístup do Internetu Služba zajistí přístup Subjektu do sítě Internet prostřednictvím zřízené přípojky do. Varianty služby se liší podle požadované úrovně zabezpečení přístupu do Internetu. Možné způsoby připojení jsou: 1. Přímé připojení 2. Bezpečné připojení Služba neslouží k zajištění přístupu ke službám. Služba zajistí pro lokality OVM připojené do prostředí přístup do Internetu. Ve variantě přímého připojení (2-09-1) není mezi síť OVM a Internet vkládán jakýkoli bezpečnostní prvek. OVM je přidělena veřejná IP adresa z rozsahu. Službu je možné poskytnout prostřednictvím připojení KIVS operátora, krajských konektorů, připojení v NDC. Přípojku využívanou pro tuto variantu není možné využít v kombinaci s jinými službami. Každý Subjekt může mít zřízenou maximálně jednu službu Přímého připojení u každého KIVS operátora a maximálně jednu službu Přímého připojení v každém NDC. Ve variantě Bezpečného připojení (2-09-2) je síťový provoz kontrolován a překládán. Tato varianta umožňuje využít protokoly HTTP, HTTPS, FTPoHTTP. Služba neslouží k přístupu na zákaznické kamerové systémy a jiné jednoúčelové aplikace na nestandardních portech, k tomuto účelu slouží služba Přístup k aplikaci v síti Internet Služba 2 10 Přístup k záznamům o provozu 2-10 Přístup k záznamům o provozu Přístup OVM k provozním statistikám jeho služeb včetně údajů o plnění SLA. Služba zahrnuje přístup OVM k provozním statistikám a záznamům o provozu jím objednaných služeb včetně údajů o plnění SLA a zároveň výsledky monitoringu linek, na kterých jsou provozovány jím objednané služby. Přístup k záznamům o provozu je OVM umožněn přes Portál. Stránka 12 z 19

13 1.11 Služba 2 11 Přístup k účtovacím informacím Přehled služeb 2-11 Přístup k účtovacím informacím Přístup OVM k účtovacím informacím jeho služeb. Přístup OVM k vlastním účtovacím informacím přes portál Služba 2 12 Propojovací bod 2-12 Propojovací bod Služba zajišťuje zřízení propojovacího bodu v infrastruktuře (technicky realizováno jako virtuální firewall). Na tomto bodu jsou zakončeny jednotlivé přípojky a zveřejňovány služby. Bez propojovacího bodu není možné poskytovat některé další služby. Možné varianty jsou: 1. Propojovací bod Subjektu 2. Propojovací bod pro Extranet V rámci služby Propojovací bod je automaticky zřízen přístup k následujícím službám: Portál DNS služba NTP služba Služby s otevřeným přístupem v prostředí Čtenář egon Service Bus Služba Propojovací bod Subjektu (2-12-1) zajišťuje zřízení virtuálního firewallu v infrastruktuře pro jednotlivá OVM. Na tomto bodu jsou zakončovány jednotlivé VPN. V rámci zřízení služby je Subjektu vyhrazena část rozsahu privátních IP adres (Konsolidovaný adresní rozsah). Jde o překladové IP adresy, pod kterými Subjekt přistupuje k ostatním službám v a zároveň tyto IP používá při publikaci svých služeb. Každý Subjekt může mít zřízenou maximálně jednu službu Propojovací bod Subjektu. Propojovací bod pro Extranet (2-12-2) slouží jako nástroj pro Správce k definici Extranetu. Extranet je skupina aplikačních služeb určených pro stejný okruh OVM. Správce v Extranetu definuje okruh přistupujících uživatelů na základě parametrů v JIP/KAAS, přistupující uživatelé o přístup k Extranetu explicitně nežádají. Stránka 13 z 19

14 Přehled služeb Přistupující Subjekt může využívat služby nejvýše jednoho Extranetu. Přistupující Subjekty nemohou v Extranetu publikovat žádné služby. Služba Extranetu není určena pro Subjekty registrované v službou Zveřejnění aplikací do daného Extranetu probíhá na základě žádosti publikujících Subjektů prostřednictvím služby 2-02 zveřejnění aplikace do Extranetu. V Extranetu je možné zřídit přístup k následujícím službám: Aplikace zveřejněné do Extranetu ostatními Subjekty Aplikace v síti TESTA-ng Sdílené služby (Portál, služba DNS, služba NTP) Služby s otevřeným přístupem v prostředí Čtenář egon Service Bus 1.13 Služba 2 13 Testovací procedury 2-13 Testovací procedury Služba zajišťuje možnost testování jednotlivých služeb před uvedením do produkce. Bez otestování služby není možné poskytovat některé další služby. Možné varianty jsou: 1. Testování publikované aplikace (2-02-1) 2. Testování distribuce veřejně registrované domény do KIVS (2-06-4) 3. Testování hostingu veřejně registrované domény do KIVS (2-06-5) 4. Testování publikace do egsb (2-04-1) V rámci služby Testovací procedury je automaticky zřízen přístup k následujícím službám: Testovací Portál Testovací DNS služba Služby s otevřeným přístupem v prostředí Čtenář egon Service Bus Služba Testování publikované aplikace (2-13-1) je v přípravě. Služba Testování distribuce veřejně registrované domény do KIVS (2-13-2) zajišťuje otestování distribuce veřejně registrované domény Subjektu na testovací jmenné servery a otestování funkčnosti v prostředí KIVS/. Jde o testovací službu k produkční službě Subjekt distribuuje doménu z vlastního DNS serveru na testovací jmenné servery. Služba nezajišťuje vlastní registraci domény. Stránka 14 z 19

15 Přehled služeb Služba Testování hostingu veřejně registrované domény do KIVS (2-13-3) zajišťuje otestování distribuce veřejně registrované domény Subjektu na testovací jmenné servery a otestování funkčnosti v prostředí KIVS/. Jde o testovací službu k produkční službě Doména je vedena na testovacích jmenných serverech na základě podkladů od Subjektu. Služba nezajišťuje vlastní registraci domény. Služba Testování publikace do egsb (2-13-4) je v přípravě. Stránka 15 z 19

16 Přehled služeb 4 Závislosti služeb 2.0 Následující diagram znázorňuje závislosti služeb 2. generace. Nejprve je nutné akceptovat provozní podmínky prostřednictvím služby Poté je možné objednávat další služby, které jsou na této službě závislé. Nejprve musí být vždy zřízena služba v hierarchii výše, která je nutnou podmínkou pro zřízení závislých služeb Akceptace provozních podmínek Služba - funkční služba Služba - podpůrná služba Rodina služeb Služba, kterou zřizuje jiné OVM DNS hosting - Distribuce veřejné domény DNS hosting - neveřejná doména DNS hosting - veřejná doména DNS hosting - veřejná registrovaná doména Přístup do přes KIVS VPN Přístup do přes IPsec VPN Přístup do přes SSL VPN Přístup do z prostředí NDC Přímý přístup do Internetu Přístup k záznamům o provozu Přístup k účtovacím informacím Přístup tech. pracovníků do přes SSL Jiné OVM v prostředí 2-02 Zveřejnění aplikace (do sítě ) Zřízení připojovací sítě (zřízení alespoň jedné služby z rodiny 2-08) Propojovací bod subjektu Správce (MVČR) Propojovací bod pro Extranet Přístup k aplikaci v síti Přístup k aplikaci v síti TESTA-ng Přístup k aplikaci v síti Internet Publikace AIS na egsb Přenos elektronické pošty - odchozí provoz Přenos elektronické pošty - příchozí provoz Služby stesta Bezpečný přístup do Internetu 2-02 Zveřejnění aplikace

17 5 Vazba služeb 2.0 na služby 1.0 Přehled služeb Následující tabulka obsahuje vazby služeb 2.0 oproti službám 1.0. Návrh služeb respektuje individuální možnost převodu služeb 1.0 do systému služeb 2.0. ID Varianta služby Typ služby Mapování 1 Poznámka 1 01 Akceptace provozních podmínek uživatelská Provozní a servisní služby Převod služby s obdobnými parametry 2 02 Zveřejnění aplikace do sítě Internet uživatelská Služby DMZ Zveřejnění aplikace do sítě uživatelská Služby DMZ Zveřejnění aplikace do sítě TESTA-ng uživatelská -6-1 Služby STESTA 5 02 Zveřejnění aplikace do Extranetu uživatelská Nová služba 6 03 Přístup k aplikaci v síti uživatelská -7-1 Propojení s jiným Subjektem KIVS 7 03 Přístup k aplikaci v síti TESTA-ng uživatelská -6-1 Služby STESTA Přístup k aplikaci 04 Publikace AIS na egsb 05 Přenos elektronické pošty 05 Přenos elektronické pošty v síti Internet uživatelská Odchozí SMTP provoz Příchozí SMTP provoz Služby DMZ uživatelská Nová služba uživatelská uživatelská -9-1 Služby MTA -9-1 Služby MTA Převod služby s obdobnými parametry Převod služby s obdobnými parametry DNS hosting Veřejná registrovaná doména uživatelská -8-1 Služby DNS Internet DNS hosting Veřejná doména uživatelská -8-1 Služby DNS Internet DNS hosting Neveřejná doména uživatelská Nová služba DNS hosting DNS hosting Distribuce veřejně registrované domény do KIVS Hosting veřejně registrované domény do KIVS uživatelská Nová služba uživatelská Nová služba Služby TESTA-ng uživatelská -6-1 Služby STESTA Stránka 17 z 19

18 ID Varianta služby Typ služby Mapování 1 Poznámka Přehled služeb Přístup do 08 Přístup do 08 Přístup do 08 Přístup do 08 Přístup do 09 Přístup do Internetu KIVS VPN uživatelská -0-1 VPN IPSec VPN uživatelská SSL VPN uživatelská -4-1 Přístup Subjektů KIVS do zákaznické VPN přes Internet -5-1 Přístup koncových uživatelů Subjektů KIVS do zákaznické VPN přes Internet Vzdálený přístup koncových uživatelů pomocí SSL VPN Převod služby s obdobnými parametry Převod služby s obdobnými parametry NDC uživatelská Nová služba SSL VPN pro technické pracovníky Pro technické pracovníky Subjektu Přímé připojení uživatelská -2-1 Přímé připojení k Internetu Nová služba Přístup do Internetu Bezpečné připojení uživatelská -3-1 Bezpečné připojení k Internetu Převod s obdobnými parametry Přístup k záznamům o provozu uživatelská Nová služba Přístup k účtovacím informacím uživatelská Nová služba Propojovací bod Propojovací bod Subjektu uživatelská -1-1 Základní služba Převod služby s obdobnými parametry Testovací procedury Testování publikace aplikace uživatelská Nová služba Testovací procedury Testování distribuce veřejně registrované domény do KIVS uživatelská Nová služba Testovací procedury Testování hosting veřejně registrované domény do KIVS uživatelská Nová služba Testovací procedury Testování publikace do egsb uživatelská Nová služba Stránka 18 z 19

19 6 Výklad pojmů a zkratek Pojem/zkratka Popis Přehled služeb AIS DNS egsb ID IPSec KIVS MVCR NDC OVM SMTP stesta SSL TESTA, TESTA-ng VPN Agendový informační systém Centrální místo služeb Domain Name System egon Service Bus Identifikátor Internet Protocol Security Komunikační infrastruktura veřejné správy Ministerstvo vnitra Národní datové centrum Orgán veřejné moci Simple Mail Transfer Protocol Secure Trans European Services for Telematics between Administrations Privátní síť propojující jednotlivé státy EU Secure Socket Layer Trans European Services for Telematics between Administrations Virtual Private Network Stránka 19 z 19